Bài viết hướng dẫn cách cấu hình tính năng Shadow Copy cho các ứng dụng chat trên phần mềm chống thất thoát dữ liệu Zecurion DLP, để quản lý việc gửi dữ liệu ra ngoài Internet thông qua các kênh chat

Hướng dẫn cấu hình

• Đăng nhập vào giao diện web của Zecurion DLP bằng tài khoản Admin
• Đi đến mục DLP -> Chọn mục Policies -> Ở mục Content -> Nhấn icon +

• Ở mục Name: Đặt tên cho policy
• Ở mục Channel: Chọn Messengers
• Ở mục Conditions: Tạo điều kiện là kiểm tra tất cả các định dạng file, đồng thời Direction là Outgoing, nghĩa là file được gửi ra ngoài
• Ở mục Actions
  • Tạo Create incident: Chọn loại Medium severity hoặc loại severity mà bạn muốn
• Ở mục Apply policy: Chọn Always hoặc khung thời gian mà bạn muốn thực thi chính sách
• Ở mục Distribution: Chọn All computers hoặc máy tính mà bạn muốn

• Thực hiện kiểm tra trên máy client

• Kiểm tra log trên Zecurion Server

Bài viết hướng dẫn cấu hình việc gửi cảnh báo tình trạng của hệ thống qua email

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Cài đặt phần mềm SSMTP

sudo yum update -y
sudo yum install ssmtp mailx -y

• Thay các thông số trong dấu <> bằng địa chỉ gmail, mật khẩu, hostname tương ứng

cat << EOF >> /etc/ssmtp/ssmtp.conf
root=<GMAIL_ADDRESS>
mailhub=smtp.gmail.com:465
Hostname=ZABBIX_SERVER_HOSTNAME
FromLineOverride=YES
UseTLS=YES
AuthUser=<GMAIL_ADDRESS>
AuthPass=<GMAIL_PASSWORD>
EOF

• Bật tính năng cho phép các truy cập kém an toàn

• Test thử gửi mail bằng dịch vụ SSMTP

echo "Hello We are cloud365 team" | ssmtp <GMAIL_ADDRESS>

Nếu nhận được tin nhắn nghĩa là việc cài đặt thành công

• Cấu hình trên giao diện web của Zabbix Server
• Đăng nhập vào Zabbix Server

• Chọn Adminstration -> Chọn Media types

• Cấu hình gửi mail cảnh báo
  • Name: Đặt tên
  • SMTP server: smtp.gmail.com
  • SMTP port: 465
  • SMTP helo: gmail.com
  • SMTP email: điền địa chỉ sẽ gửi email cảnh báo tới người dùng
  • Username/Password: Thông tin đăng nhập của SMTP email

• Enable Config Action

• Sau khi enable, ta cấu hình User nhận email

• Nhập địa chỉ email ta muốn gửi cảnh báo đến và chọn Add

• Nhấn Update để hoàn tất

Bài viết hướng dẫn cấu hình sử dụng công cụ Zabbix để giám sát server DELL thông qua SNMP (cổng iDRAC)

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

Cấu hình trên Server DELL

• Đăng nhập vào giao diện iDRAC của thiết bị server DELL

• Ở mục iDRAC Settings -> Chọn Network -> Chọn mục Services -> Ở mục SNMP Community Name: Nhập key trao đổi giữa zabbix server và server DELL

Cấu hình trên Zabbix Server

• Cài đặt tool trên Zabbix Server và kiểm tra xem Zabbix Server có lấy được dữ liệu của server chưa

yum install net-snmp net-snmp-utils -y
snmpwalk -v2c -c public 172.16.4.151

• Truy cập giao diện web của Zabbix Server

• Vào Configuration -> Nhấn Hosts -> Nhấn Create host

• Ở mục Host name: Đặt tên hostname tuỳ ý
• Ở mục Groups: Chọn Linux servers
• Ở mục SNMP Interfaces: Nhập IP của Server DELL

• Ở mục Templates -> Chọn Template OS Linux SNMPv2 -> Nhấn Add

• Ở mục Macros -> Nhập cú pháp {$SNMP_COMMUNITY} => public (public à key giao tiếp)

• Thêm host thành công và kiểm tra kết quả

Các thiết bị mạng của Cisco đều có hỗ trợ giao thức SNMP cho phép các công cụ monitor kết nối để giám sát. Zabbix là công cụ được sử dụng để giám sát switch cisco rất tốt. Bài viết hướng dẫn monitor các thiết bị switch Cisco

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

Cấu hình trên switch Cisco

• Log in vào swtich Cisco -> Vào mode config

• Lệnh cấu hình khai báo SNMP

snmp-server community public ro

• Enable SNMP trên switch Cisco

snmp-server enable traps snmp

• Khai báo thông tin về switch (mô tả tuỳ ý về contact, location switch)

snmp-server contact “NHA”
snmp-server location “NHA”

• Khai báo thông tin zabbix server (IP của zabbix server, public là chuỗi SNMP đã khai báo ở trên )

snmp-server host 172.16.4.180 version 2c public udp-port 162

• Lưu lại cấu hình và sử dụng lệnh để kiểm tra lại

show snmp

Cấu hình trên Zabbix Server

• Kiểm tra thông tin SNMP của switch trên Zabbix Server

yum install net-snmp net-snmp-utils -y
snmpwalk -v2c -c public 172.16.10.3

• Truy cập giao diện web của Zabbix Server

• Vào Configuration -> Chọn Hosts -> Nhấn Create host

• Ở mục Host name: Đặt tên host name tuỳ ý
• Ở mục Groups: Chọn Switch
• Ở mục SNMP interfaces: Nhập IP của switch Cisco

• Chuyển qua mục Templates -> Chọn Template SNMP Generic và Template SNMP Interface 1GB -> Nhấn Add

• Chuyển qua mục Macros -> Nhập theo cú pháp {$SNMP_COMMUNITY} => public (public là snmp community đã cấu hình trên switch)

• Sau khi add host thành công -> Kiểm tra kết quả thu thập được

Đối với các hệ thống vừa và nhỏ, việc sử dụng các loại firewall Pfsense được sử dụng rất nhiều trong các mô hình mạng khác nhau, dễ dàng cấu hình và quản trị. Và việc giám sát sự hoạt động của firewall pfsense cũng rất quan trọng. Bài viết hướng dẫn cách sử dụng zabbix để giám sát

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Đăng nhập Pfsense bằng tài khoản quản trị

• Vào mục System -> Chọn Package Manager

• Ở phần Available packages -> Nhập zabbix-agent vào ô Search item

• Cài đặt zabbix-agent version 4.4

• Cấu hình zabbix agent -> Chọn Services -> Nhấn chọn Zabbix Agent 4.4

• Thiết lập các tham số của Zabbix Agent Settings
  • Server: Địa chỉ IP của Zabbix Server
  • Server Active: Địa chỉ IP của Zabbix Server
  • Hostname: Đặt tên hostname của pfsense firewall
  • Listen IP: Nhập 0.0.0.0
  • Listen Port: Nhập 10050

• Thiết lập các tham số của TLS-RELATED Parameters
  • Ở mục TLS Connect: Chọn psk
  • Ở mục TLS Accept: Chọn psk
  • Ở mục TLS PSK Identity: Đặt tên cho key
  • Ở mục PSK: Nhập key của bạn

-> Nhấn Save

• Tạo firewall rules

• Ở mục Action: Chọn Pass
• Ở mục Interface: Chọn mục WAN
• Ở mục Address Family: Chọn IPv4
• Ở mục Protocol: Chọn TCP

• Ở mục Source: Chọn any

• Ở mục Destination
  • Destination: Chọn WAN address
  • Destination Port Range: From (other) Custom (10050) To (other) Custom (10050)

• Trên Zabbix Server -> Kiểm tra các thông tin từ firewall Pfsense

touch /tmp/key-pfsense-01
vi /tmp/key-pfsense-01

• Thêm key đã thiết lập trên firewall Pfsense vào file /tmp/key-pfsense-01
• Sử dụng lệnh check

zabbix_get -s 172.16.3.148 -k “agent.version” –tls-connect=psk –tls-psk-identity=”key-pfsense-01″ –tls-psk-file=/tmp/key-pfsense-01

• Đăng nhập vào giao diện web của Zabbix Server -> Chọn Configuration -> Chọn Hosts -> Nhấn Create host

• Ở mục Hostname: Nhập tên của hostname mà bạn muốn
• Ở mục Groups: Chọn Linux servers
• Ở mục Agent interfaces: Nhập IP của pfsense

• Sang mục Templates: Chọn Template OS FreeBSD -> Nhấn Add

• Sang mục Encryption
  • Ở mục Connections to host: Chọn PSK
  • Ở mục Connections from host: Chọn PSK
  • Ở mục PSK Identity: Nhập tên đã cấu hình trên pfsense
  • Ở mục PSK: Nhập key

-> Nhấn Add

• Sau khi add thành công -> Kiểm tra các thông số mà zabbix server thu thập được

Grafana là công cụ hiển thị biểu đồ monitor phổ biến. Grafana có thể xử lý được rất nhiều dạng dữ liệu trả về của phần monitor Zabbix. Grafana còn có nhiều tính năng khác hữu ích phục vụ cho việc monitor

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Cài đặt Grafana trên CentOS 7
• Tải về gói cài đặt

wget https://dl.grafana.com/oss/release/grafana-6.4.4-1.x86_64.rpm

• Giải nén gói cài đặt

sudo yum localinstall grafana-6.4.4-1.x86_64.rpm

• Cài đặt Grafana

sudo yum install grafana

• Khởi động dịch vụ Grafana

sudo yum install grafana
sudo /sbin/chkconfig --add grafana-server

• Truy cập vào giao diện web quản trị của Grafana theo địa chỉ http://ip_grafana:3000
• Port mặc định là 3000

• Add Zabbix vào Grafana
• Nhấn vào icon Setting (hình bánh răng) -> Chọn mục Plugins

• Tìm và chọn Zabbix

• Enable Zabbix trên Grafana lên

• Chọn icon Settings -> Chọn Data Sources

• Nhấn Add data source

• Chọn Zabbix

• Ở mục URL: Nhập http://IP_Zabbix_Server/zabbix/api_jsonrpc.php
• Ở mục Username: Sử dụng tài khoản Admin của Zabbix
• Ở mục Password: Sử dụng tài khoản Admin của Zabbix
• Ở mục Zabbix version: Chọn version tương ứng với Zabbix Server

• Test kết nối thành công

• Import template vào để quan sát biểu đồ

Bài viết hướng dẫn cách cấu hình quản lý, giám sát server chạy VMWare ESXi. VMWare ESXi là một công nghệ nổi tiếng được phát triển và sử dụng rộng rãi ngày nay, được cài đặt trên một máy chủ vật lý từ đó có thể tạo thành nhiều máy ảo với các hệ điều hành khác nhau

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Chỉnh sửa file config trên zabbix server để enable VMWare monitor
• Edit file /etc/zabbix/zabbix_server.conf và thêm dòng StartVMwareCollectors=5 vào cuối file

• Khởi động lại dịch vụ zabbix server

systemctl restart zabbix-server

• Thêm host VMWare ESXi
• Vào Configuration -> Nhấn chọn Hosts -> Nhấn Create host

• Ở mục Hostname: Đặt tên theo ý của bạn
• Ở mục Groups: Chọn Linux servers
• Ở mục Agent interfaces: Nhập địa chỉ IP của VMWare ESXi

• Ở mục Templates -> Chọn Template VM VMware

• Ở mục Macros -> Điền các thông tin sau

{$USERNAME} – root
{$PASSWORD} – root password
{$URL} – https://+ Vmware server IP address +/sdk

• Kiểm tra kết quả

Zabbix là công cụ monitor đa nền tảng, hỗ trợ cả Windows và Linux. Việc monitor Windows server cũng là nhu cầu cần thiết của các doanh nghiệp hiện nay

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Tải về gói cài đặt Zabbix-agent trên Windows Server

https://www.zabbix.com/downloads/4.4.1/zabbix_agents-4.4.1-win-amd64.zip

• Giải nén gói cài đặt

• Tạo 1 folder có tên zabbix trong ổ đĩa C

• Copy những thư mục trong folder vừa giải nén để chép sang folder C:\zabbix\ vừa tạo

• Vào cmd để thực hiện lệnh cài đặt zabbix-agent

cd C:\zabbix\bin\
.\zabbix_agentd.exe -c C:\zabbix\conf\zabbix_agentd.conf --install

• Khởi động dịch vụ zabbix-agent

.\zabbix_agentd.exe --start

• Mở port TCP/10050 trên Windows firewall

• Add host Windows Server trên giao diện web của Zabbix Server

• Ở mục Hostname: Đặt tên cho hostname theo ý của bạn
• Ở mục Group: Chọn 1 group cho host
• Ở mục Agent Interfaces: Nhập địa chỉ IP của host

• Ở tab Templates -> Chọn các templates cho host -> Nhấn Add

• Hoàn thành

ICMP Ping là một cách truyền thống trong việc kiểm tra sự online của server, kiểm tra server nào đang hoạt động và server nào bị mất kết nối

Sơ đồ

Bài viết được cấu hình theo sơ đồ sau:

Hướng dẫn cấu hình

• Cài đặt fping trên Zabbix Server

yum install epel-release -y
yum install fping -y

• Chỉnh sửa file config trên zabbix server để enable fping -> Chỉnh sửa file /etc/zabbix/zabbix_server.conf
• Thêm dòng StartPingers=10 và FpingLocation=/usr/bin/fping vào cuối file

• Khởi động lại dịch vụ Zabbix Server

systemctl restart zabbix-server

• Add host cần giám sát ping trên giao diện web của Zabbix Server

• Ở mục Host name: Đặt hostname theo ý bạn muốn
• Ở mục Visible Hostname: Đặt visible hostname theo ý bạn muốn
• Ở mục Group: Nếu server mà bạn muốn giám sát là Linux Server -> Chọn Linux servers
• Ở mục Agent Interfaces: Nhập địa chỉ IP của Client mà bạn cần giám sát ping

• Chuyển qua tab Templates -> Chọn Template ICMP Ping -> Nhấn Add

• Thực hiện kiểm tra theo các item đã có sẵn ở template cho biết server đang ở trạng thái up/dowm và các tham số như package loss, response time

Bài viết hướng dẫn cách cài đặt và cấu hình để có thể quản lý Ubuntu Server bằng zabbix-agent

Mô hình triển khai

Hướng dẫn cấu hình

• Tải về gói cài đặt zabbix-agent

wget https://repo.zabbix.com/zabbix/4.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.4-1%2Bxenial_all.deb

• Giải nén file vừa tải về và cài đặt

sudo dpkg -i zabbix-release_4.4-1+xenial_all.deb

• Update các gói phần mềm và cài đặt zabbix-agent

sudo apt-get update
sudo apt-get install zabbix-agent -y

• Sửa lại file cấu hình zabbix-agent /etc/zabbix/zabbix_agentd.conf với các tham số sau:

Server=<IP_ZABBIX_SERVER>
ServerActive=<IP_ZABBIX_SERVER>
Hostname=<ZABBIX_SERVER_HOSTNAME>

• Khởi động dịch vụ zabbix-agent

systemctl start zabbix-agent
systemctl enable zabbix-agent

• Trên Zabbix Server, thực hiện lệnh zabbix-get để kiểm tra zabbix-agent đã cài đặt thành công chưa, nếu thành công sẽ ra output là version của zabbix-agent

zabbix_get -s 172.16.4.182 -k agent.version

• Đăng nhập vào giao diện web của Zabbix-Server

• Vào Configuration -> Chọn mục Host

• Chọn Create Host

• Điền các thông số của zabbix-agent
  • Hostname: Tên hiện của Ubuntu server
  • Group: Chỉ định group của host muốn thêm
  • Agent interface: Địa chỉ IP của zabbix-agent

• Ở trong tab Template -> Chọn Template OS Linux

• Nhấn Add để hoàn thành việc thêm host lên Zabbix Server

• Done